タグ: スパムメール

先のスパム設定の成果

設定対策後１ヶ月が経過しました。　先に公開した設定で、検出できなかったスパムは0件でした。　ただ、誤検知、つまり通常の配信メールなのにスパムと判定されたメールが4件ありました。これらは、除外設定で暫定回避して誤検出を抑制しています。

正式な誤検出対策の方法

誤検出を検出されたときに１件づつ除外設定をしなければならないのは面倒です。そこで、誤検出してしまった原因を確認して、その条件を除外することとします。
　DNSの逆引きで、unknownとなった送受信ログがあるものを対象としていますが、メースシステムの送受信でDNSで名前解決をせずに動作しているメールサーバーの存在が原因でした。つまり、メールの送信元がファイアウォール内のイントラネットであって、そこから中継サーバを経てインターネットに送信されています。

• 

普通、メールサーバならイントラネット内でもDNSで名前解決するようにシステム設計するものなのですが、それなりにインターネットサービスをしている企業であっても名前解決・逆引きできないメールサーバがいくつかあります。DNS設定くらいしておいてほしいのですが、そんなことを言っても解決できないので、対処方法を考えてみます。
　　問題はイントラネット内でのUnknownですので、Unknwonが10.ｘ.ｘとか192.168.ｘとかのイントラネットIPなら除外する回避設定を正式対処としてみます。正規表現でUnknownかつ（10.ｘｘ.ｘｘ）でも（192.168.ｘ）でもｘｘｘでもない場合にスパムと判定するように見直します。といっても、メーラのフィルタにこのルールを設定できるのか疑問ですが。

先のスパム設定の結果と追加対策

対策前の１週間： 対象のスパムなどのメール は 284通。 これは振り分け前なので一部MLも含んでいる。 半数はスパム候補として判定されマークされている。一番対策したかったのは、メーラーやSpamAssassinでスパム判定し漏れてメインのメールボックスに入ってくる新しめ？のスパムでした。 100通/週くらいありました。

対策後の1週間；メインのメールボックスに入るスパムはほぼなくなり、１週間で２，３通でした。スパム判定の下メール内訳は次の通り、
先に追加したスパム判定ルールで検出したスパム：222通。うち、97通はメーラーやSpamAssassinでスパム判定し漏れたものでした。 追加したルールで引っかからず、メーラーやSpamAssassinで検出したものは157通ありました。　
　誤判定がないとは言えませんが、誤判定してしまうような環境から送信されたメールは不要としてしまってもよいかもしれません。数はほとんどないのでどうしても必要ならホワイトリストに入れることで回避できます。　スパムに困っている人は参考にしてください。